BDU:2026-05868

Опубликовано: 15 сент. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость компонента Wi-Fi ядра операционной системы Linux связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

АО «СберТех»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Linux

Platform V SberLinux OS Server

Версия ПО

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

9 (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

9.0 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

до 6.5 (Linux)

от 5.15 до 5.15.121 (Linux)

от 6.1 до 6.1.39 (Linux)

от 6.3 до 6.3.13 (Linux)

от 6.4 до 6.4.4 (Linux)

от 5.10 до 5.10.188 (Linux)

до 9.2.0-fstec (Platform V SberLinux OS Server)

от 2.6.35 до 4.14.322 (Linux)

от 4.19 до 4.19.291 (Linux)

от 5.4 до 5.4.251 (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Сообщество свободного программного обеспечения Linux до 6.5

Сообщество свободного программного обеспечения Linux от 5.15 до 5.15.121

Сообщество свободного программного обеспечения Linux от 6.1 до 6.1.39

Сообщество свободного программного обеспечения Linux от 6.3 до 6.3.13

Сообщество свободного программного обеспечения Linux от 6.4 до 6.4.4

Сообщество свободного программного обеспечения Linux от 5.10 до 5.10.188

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Сообщество свободного программного обеспечения Linux от 2.6.35 до 4.14.322

Сообщество свободного программного обеспечения Linux от 4.19 до 4.19.291

Сообщество свободного программного обеспечения Linux от 5.4 до 5.4.251

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Linux:

https://lore.kernel.org/linux-cve-announce/2025091557-CVE-2023-53185-2f8d@gregkh/

https://git.kernel.org/stable/c/061b0cb9327b80d7a0f63a33e7c3e2a91a71f142

https://git.kernel.org/stable/c/09740fa9827cfbaf23ecd041e602a426f99be888

https://git.kernel.org/stable/c/1044187e7249073f719ebbf9e5ffb4f16f99e555

https://git.kernel.org/stable/c/4dc3560561a08842b4a4c07ccc5a90e5067dbb5b

https://git.kernel.org/stable/c/6a444dffb75238c47d2d852f12cf53f12ad2cba8

https://git.kernel.org/stable/c/95b4b940f0fb2873dcedad81699e869eb7581c85

https://git.kernel.org/stable/c/9e3031eea2d45918dc44cbfc6a6029e82882916f

https://git.kernel.org/stable/c/be2a546c30fe8d72efa032bee612363bb75314bd

https://git.kernel.org/stable/c/db8df00cd6d801b3abdb145201c2bdd1c665f585

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.0-fstec или выше

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-53185

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2023-53185

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-53185
CVE

EPSS

Процентиль: 5%

0.00149

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

ROS-20260414-73-0016

CVSS3: 5.5

redos

4 месяца назад

Уязвимость kernel-lt

CVE-2023-53185

CVSS3: 5.5

ubuntu

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k: don't allow to overwrite ENDPOINT0 attributes A bad USB device is able to construct a service connection response message with target endpoint being ENDPOINT0 which is reserved for HTC_CTRL_RSVD_SVC and should not be modified to be used for any other services. Reject such service connection responses. Found by Linux Verification Center (linuxtesting.org) with Syzkaller.

CVE-2023-53185

CVSS3: 7

redhat

11 месяцев назад

CVE-2023-53185

CVSS3: 5.5

nvd

11 месяцев назад

CVE-2023-53185

CVSS3: 5.5

debian

11 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: w ...

EPSS

Процентиль: 5%

0.00149

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2